Erstmal Danke für alle eure Rückmeldungen.
Wegen der Firmware-Probleme und dem HSI Level ist der Befehl fürs Terminal namens
fwupdmgr security
nützlich. Über HSI:0 komme ich derzeit nicht hinaus, obwohl bis hin zu HSI:4 einzelne Maßnahmen drin stecken. Kann sein, dass die eine oder andere Maßnahme sich noch beheben bzw. aktivieren lässt. Das kann auch noch ein Projekt sein…
Es scheint auf der einen Seite noch komplexer als gedacht - manche Leute geben sich größte Mühe von großen Herstellern wegzukommen und die Intel ME zu deaktivieren usw., während allerdings die Sicherheitsfunktionalität und Update-Mentalität für die Open Source Projekte hinterherhinkt und das ganze noch längst nicht etabliert genug ist - andere Ansätze mit Business Hardware bieten regelmäßige Updates, mit dem „Nachteil“ der Closed Source Hardware die von den Branchengrößen abhängig macht.
Für die Betriebssysteme sind unterschiedlichste Ansätze da. Windows und Mac und ChromeOS kommt für mich nicht infrage. Erschreckend wie wenig Sicherheits-fokussiert die LInux-Palette als ganzes ist, da braucht es schon eine gute Wahl und gezieltes Konfigurieren und Härten. Secureblue klingt erstmal gut - ist das genau wie Fedora Free & Open Source? Und wie ist Arch einzuordnen worauf sich der Graphene-Entwickler bezieht?
Wegen des HSI Level bei der Hardware/Firmware habe ich recherchiert: https://www.fwupd.org/lvfs/hsireports/devices
Bei drei in dieser Seite gelisteten Dell Latitude konnte ich HSI Level 4 finden, ohne dass bestimmte Anforderungen rot markiert wurden (disabled/ unsupported/ invalid/ not found). 11 andere Latitude Geräte haben zwar auch HSI Level 4 aber mit solchen roten Markierungen… Daher betrachte ich die drei Geräte:
5330: https://www.fwupd.org/lvfs/hsireports/device?host_vendor=Dell+Inc.&host_family=Latitude&host_product=Latitude+5330
5430: https://www.fwupd.org/lvfs/hsireports/device?host_vendor=Dell+Inc.&host_family=Latitude&host_product=Latitude+5330
9440 2-in-1: https://www.fwupd.org/lvfs/hsireports/device?host_vendor=Dell+Inc.&host_family=Latitude&host_product=Latitude+9440+2-in-1
Ich weiß jetzt noch nicht wie aktuell diese Laptops sind und welche Details sie außer dem Punkt überhaupt sonst aufweisen.
Siehe auch folgendes neue Thema 